К началу нового учебного года Сбербанк запустил мобильное приложение «СберKids», которое научит детей управлять своими карманными деньгами и поможет родителям контролировать расходы ребенка.

Приложение уже доступно в AppStore и Google Play.

С помощью мобильного приложения «СберKids» родители получат возможность оформить виртуальную предоплаченную карту для своего ребенка, переводить деньги на карманные расходы, а также посмотреть, на что ребенок их тратит, и установить ему лимиты на покупки.

Дети, на которых и ориентировано приложение, смогут расплачиваться телефоном в магазинах, получать от родителей деньги и копить их, копить бонусы «Спасибо», расплачиваться ими и получать подарки от партнеров программы.

В приложении также предусмотрен образовательный раздел, благодаря которому, как предполагается, где дети смогут узнать, как зарабатывать, тратить и экономить деньги, повысить навыки финансовой грамотности.

У приложения «СберKids» есть ряд ограничений, которые призваны обезопасить юных пользователей от необдуманных трат: максимальная сумма одной операции 15 тыс. руб.; максимальный ежемесячный оборот по карте 40 тыс. руб.; у ребенка нет возможности переводить деньги другим людям; исключены функции снятия наличных и оплаты покупок в иностранных магазинах; функциональность приложения доступна только для родителей-пользователей «Сбербанка онлайн» и их детей.

ЦБ опубликовал проект указа о порядке передачи регулятору от банков информации о несанкционированных переводах со счетов их клиентов, пишет «КоммерсантЪ».

Документ принят во исполнение федерального закона, направленного на защиту средств клиентов банков от хищений, который вступит в силу 26 сентября.

Закон дает банкам право приостанавливать операции на два дня при подозрениях о выводе средств без ведома клиента.

Также закон наделяет ЦБ полномочиями вести базу дропперов — компаний и физических лиц, на счета которых выводились средства клиентов в рамках несанкционированных операций. Эту информацию ЦБ должен будет сообщать кредитным организациям.

При выявлении несанкционированной операции банк будет обязан передать в ЦБ номер карты, электронного кошелька, мобильного телефона или счета получателя средств.

После этого для идентификации получателя ЦБ запросит у банка, чьим клиентом он является, информацию о данных паспорта и СНИЛС.

Сведения о лицах, на счета которых были попытки вывода или вывода денежных средств, регулятор обобщит и донесет до всех кредитных организаций.

В целом эксперты положительно оценили эту инициативу, однако отметили риски попадания в базу добросовестных клиентов банков, уточняет издание. Клиент банка может не знать, что он включен в базу дропперов, так как в законе и в проекте указа ЦБ не предусматривается обязанность банков раскрывать такую информацию.

Правительство Австралии запретило китайским компаниям Huawei и ZTE поставлять в страну телекоммуникационное оборудование для сетей связи 5G.

В правительстве, как говорится в заявлении, проделали большую работу по анализу угроз для национальной безопасности, связанных с сетями 5G. Технологии 5G значительно отличаются от технологий предыдущих поколений, и эти отличия увеличивают потенциальные угрозы для телекоммуникационных сетей. Со временем риск станет еще выше, так как в сетях 5G будет работать все больше и больше сервисов, подчеркивается в заявлении. Безопасность сетей 5G имеет фундаментальное значение. В правительстве считают, что участие в строительстве сетей компаний, которые могут быть обязаны подчиняться внесудебным указаниям зарубежных государственных органов, противоречащим австралийскому законодательству, поставит под угрозу способность операторов связи защитить сеть от несанкционированного доступа.

В компании Huawei заявляют, что решение австралийских властей чрезвычайно досадно для потребителей. Huawei, говорится в заявлении компании, является мировым лидером в области 5G и поставляет надежное и безопасное беспроводное оборудование в Австралию уже почти 15 лет.

Премьер-министр РФ Дмитрий Медведев поручил разработать предложения по эффективному расследованию административных и уголовных правонарушений в сфере информационных технологий, следует из «дорожной карты» по развитию конкуренции в отраслях экономики России на 2018-2020 годы, которая была утверждена правительством РФ, сообщает RNS.

Исполнителями назначены министерство цифрового развития, связи и массовых коммуникаций, министерство внутренних дел и федеральная антимонопольная служба. Ведомствам необходимо представить соответствующий доклад правительству в марте 2019 года.

Согласно карте, необходимо создать условия для пресечения угроз нарушений прав участников рынка в Интернете.

Количество зарегистрированных в мире утечек персональных данных, в том числе номеров социального страхования, реквизитов платежных карт, специфических медицинских записей о состоянии здоровья, историй болезни пациентов, сократилось за год на 7,7% до 370 случаев, объем скомпрометированных в результате утечек записей данных снизился по сравнению с предыдущим годом в два раза — с 26,8 млн записей до 14,2 млн. При этом в России был отмечен резкий рост количества «медицинских» утечек — более чем в два раза. Такие результаты показало глобальное исследование утечек конфиденциальной информации из медицинских учреждений в 2017 году, которое подготовил Аналитический центр InfoWatch.

Авторы исследования связывают снижение числа инцидентов и объема утекших записей в мире с повышением уровня защиты медицинских данных в самой большой системе здравоохранения мира — США. По оценкам экспертов, в 2017 году более 80% организаций сферы здравоохранения США увеличили расходы на информационную безопасность. В то же время в исследовании отмечается, что развитие технологий, в том числе телемедицины, а также способов использования медицинских данных в электронном виде, увеличивает ценность медицинской информации. Поэтому в ближайшей перспективе число утечек такой информации и объем скомпрометированных данных в мире неизбежно будут расти.

Если в глобальной картине «медицинских» утечек около 30% инцидентов были связаны с внешними атаками злоумышленников, то в России все зафиксированные случаи носили исключительно внутренний характер. Классический для России пример внутренней утечки из медицинских учреждений — это «слив» сотрудниками больниц и клиник данных о тяжелобольных и умерших пациентах ритуальным агентам.

Авторы исследования также отмечают, что доля умышленных утечек информации, совершенных сотрудниками медучреждений, в России существенно выше, чем в мире — 39% против 30% соответственно.

В России и в мире примерно четверть «медицинских» утечек была сопряжена с квалифицированными действиями злоумышленников – мошенничеством или превышением прав доступа к информационным системам. При этом в России доля таких «квалифицированных» утечек за 2017 год выросла вдвое, в то время как на мировой выборке этот показатель практически не изменился по сравнению с 2016 годом.

В 2017 году компрометации в российских медучреждениях подвергались исключительно персональные данные клиентов и персонала, в то время как медучреждения во всем мире также теряли и платежную информацию (12,2%), и данные, которые относятся к категории коммерческой тайны и ноу-хау (0,8%).

Российское распределение инцидентов в медицине по каналам утечек в существенно отличается от мирового. Для России характерна более высокая доля утечек через бумажные носители — 24% против 16% в мире, а также посредством мгновенных сообщений — 19% против 3% в мире.

Как отмечается в исследовании, организации сферы здравоохранения занимают одно из первых мест среди всех отраслей мирового хозяйства по такому показателю, как воздействие на информационные активы со стороны внутренних злоумышленников. Именно по вине сотрудников, топ-менеджеров и системных администраторов медучреждений происходит подавляющее большинство инцидентов, утекает основной объем записей в данной сфере.

По оценкам профильных аналитических агентств, средний ущерб компаний различных отраслей от каждой утечки данных, которая произошла в результате действий внутреннего злоумышленника, увеличился за два года более чем в два раза и может достигать 8,5 млн долл.

В июле 2018 года компетентными организациями в адрес регистраторов было направлено в общей сложности 379 обращений о снятии делегирования доменных имен, сообщил Координационный центр доменов «.RU»/«.РФ». Лидирующее место среди доменов-нарушителей принадлежит интернет-ресурсам, связанным с фишингом (195 обращений). Далее следуют сайты, используемые для распространения вредоносных программ (125 обращений), обращения, связанные с мошенническими ресурсами в финансовой сфере (34), контроллеры бот-сетей (16) и ресурсы с порнографическим материалом с участием несовершеннолетних (9).

За отчетный период по обращениям компетентных организаций было снято делегирование 364 доменных имен. Для 15 доменных имен снятие делегирования не потребовалось вследствие оперативного устранения причин блокировки администратором домена либо ресурс был заблокирован хостинг-провайдером.

В настоящее время остаются заблокированными 345 доменных имен. В 19 случаях делегирование было восстановлено по ходатайству соответствующей компетентной организации после устранения причины блокировки.

Практика взаимодействия с организациями, компетентными в определении нарушений в Интернете, была внедрена КЦ в 2012 году. Это компании, которые предоставляют КЦ и аккредитованным регистраторам доменных имен информацию о ресурсах с противоправным контентом, о случаях фишинга, несанкционированного доступа к информационным системам и распространения вредоносных программ с использованием доменных имен в зонах «.РФ» и «.RU». Регистраторы вправе прекратить делегирование доменных имен для подобных ресурсов.

Сегодня с КЦ сотрудничают девять компетентных организаций – «Лига безопасного интернета», Group-IB, «Лаборатория Касперского», RU-CERT, РОЦИТ, Роскомнадзор, «БИЗон», Банк России и «Доктор Веб». Любой пользователь сети может сообщить об обнаруженном им случае неподобающего использования доменного имени на горячую линию одной из этих организаций.

Сбербанк и Всемирный экономический форум объявили о подписании партнерского соглашения в рамках Центра кибербезопасности Всемирного экономического форума (С4С). Таким образом Сбербанк стал первым из шести партнеров-основателей центра.

С4С — первая площадка для совместной деятельности мировых бизнес-лидеров, ключевых игроков на международном рынке кибербезопасности и представителей правоохранительных органов с целью противодействия глобальной киберпреступности.

Основными направлениями сотрудничества в рамках центра станут: автоматизированный обмен данными о современных киберугрозах на основе специальных платформенных решений; построение глобальной сети для взаимодействия оперативных центров реагирования на киберинциденты; формирование стратегии и выработка ключевых направлений развития индустрии кибербезопасности; создание глобального аналитического центра для сбора данных о текущей ситуации в киберпространстве и распространении данной информации в мировом сообществе.

Сбербанк является единственным представителем российского бизнес-сообщества в С4С и будет активно сотрудничать с мировыми лидерами по всем направлениям в качестве партнера-основателя центра.

Сбербанк получает право активного участия в проектах С4С, постоянное место в его высшем надзорном органе — Глобальном совете, возможность назначения руководителей и членов экспертных комитетов. Специалисты группы Сбербанка будут участвовать в реализации инициатив Центра кибербезопасности, в том числе оказывая техническую поддержку C4C непосредственно в штаб-квартире в Женеве.

C4C был официально запущен в Давосе 25 января 2018 года.

Министерство внутренних дел РФ до 2024 года потратит почти 35,6 млрд. руб. на закупку чипов для водительских прав и свидетельств о регистрации транспортных средств, сообщает «РИА Новости». В министерстве уже выпустили соответствующий приказ.

Микрочипы и новые степени защиты позволят защитить документы от подделок. Выдавать такие права и свидетельства о регистрации будут только в тех подразделениях ГИБДД, где есть технические возможности для оформления таких документов. Для оснащения документов будут использовать чипы российского производства.

Необходимую сумму выделят в рамках реализации плана гарантированных закупок российской гражданской микроэлектронной продукции на 2018 год.

В 2018 году ведомство приобретет около 10 млн микрочипов, а в дальнейшем будет ежегодно закупать около 18 млн.

Также в министерстве предложили перевести названия водительских удостоверений и свидетельств о регистрации транспортных средств на английский и французский языки.

Израильская высшая школа ИТ и безопасности HackerU и Национальный исследовательский университет «Высшая школа экономики» подписали соглашение о сотрудничестве.

Осенью на площадке НИУ ВШЭ будет запущен курс профессиональной переподготовки «Специалист по проведению тестов на проникновение». Выпускники курса получат дипломы международного образца.

Делиться знаниями со слушателями курса будут преподаватели HackerU. Курс ориентирован не только на открытый рынок, но и на студентов старших курсов ВШЭ.

Слушатели изучат важнейшие аспекты профессии, затрагивающие работу с эксплойтами, сервисами и портами, политиками безопасности и повышением привилегий, а также познакомятся с понятием интеллектуальной собственности и научатся управлять информационной безопасностью в сфере облачных технологий. В конце курса студенты смогут самостоятельно проводить тесты на проникновение и подготовиться к экзамену CEH (Certified Ethical Hacker).

По окончании курса выпускники получат дипломы специалистов по информационной безопасности международного образца.

По результатам исследования HackerU, в данный момент рынок остро ощущает нехватку квалифицированных кадров для проведения тестов на проникновение. Пентестеры особенно нужны финансовой сфере, ИТ-интеграторам, а также крупным технологическим компаниям.

К нашумевшим уязвимостям Meltdown и Spectre присоединилась еще одна, которую назвали Foreshadow. В Intel о ней узнали еще в начале года от двух групп исследователей, а публично раскрыли сведения только недавно.

Атака Foreshadow позволяет получить данные, хранимые в «анклавах» SGX (Security Guard Extensions, система, защищающая участки памяти от доступа привилегированных процессов), с использованием механизма упреждающего выполнения. При попытке внешнего считывания анклава механизм упреждающего выполнения может изменить кэш в зависимости от считанных данных, однако в этом случае процессор отключает возможность считывания кэша. Но исследователи выяснили, что если конфидециальные данные находятся в кэше первого уровня, механизм упреждающего выполнения может использовать их еще до того, как процессор определит, что это запрещено.

Эксперты выражают опасение, что уязвимость, в частности, позволяет разрушать защитные барьеры между виртуальными машинами, работающими в одной инфраструктуре.

Брешь присутствует в чипах Core 7-го поколения и более новых, а также в Xeon соответствующих поколений. Ошибка, которую в самой Intel называют L1TF, будет устранена на аппаратном уровне в Xeon Cascade Lake, а также во всех процессорах Intel, которые выйдут в этом году. В корпорации подчеркивают, что случаи реальных атак с использованием Foreshadow на сегодня неизвестны. В AMD в свою очередь заявляют, что, по данным компании, ее процессоры бреши не подвержены.